En kinesisktalande angripare använde AI-verktyg för att rikta attacker mot Sydkoreas finanssektor, enligt CrowdStrike. ARTEX AI-attackerna involverade en automatiserad svit för penetrationstestning tillsammans med Claude Code-sessioner.
Bland de rapporterade måltavlorna fanns Shinhan Bank, KB Kookmin Bank och Hana Bank. Incidenterna ledde till att kunders personuppgifter och kreditkortsinformation exponerades, medan vissa även orsakade systemavbrott.
Som svar höll sydkoreanska myndigheter ett krismöte och uppmanade till omedelbara åtgärder för att skydda kritiska IT-system.
Exponerade filer avslöjar hur angriparen använde AI
CrowdStrikes forskare upptäckte öppet tillgängliga kataloger på infrastruktur kopplad till angriparen. Dessa innehöll sessionshistorik från Claude Code, konfigurationsfiler för ARTEX och minnesfiler från Claude.
Tillsammans gav uppgifterna en detaljerad bild av aktiviteten. Dessutom överensstämde måltavlorna med banker som nämnts i tidigare rapporter om dataintrång, vilket stärkte kopplingen med hög grad av säkerhet.
Enligt CrowdStrike använde ARTEX-installationen främst DeepSeek v4.1-flash. Samtidigt använde angriparen GLM-5.3 från Zhipu AI och Grok 4.6 i ytterligare Claude Code-sessioner.
Forskarna bedömde också att angriparen sannolikt fick tillgång till DeepSeek via en mellanliggande API-tjänst. Dessa fynd skiljer gränssnittet för kodningsagenten från de underliggande modeller som enligt uppgifterna användes under aktiviteten.
CV-filer ger osäkra ledtrådar om identiteten
Angriparen använde också samma AI-verktyg för att skapa ett CV. Följaktligen innehöll de exponerade uppgifterna personliga detaljer, kontaktinformation och ett Telegram-konto.
CV:t beskrev en 26-årig person bosatt i Maoming i den kinesiska provinsen Guangdong, som hade studerat vid South China University of Technology.
En annan uppgift angav dock födelseåret 2007, vilket skapade en betydande motsägelse.
CrowdStrike avstod därför från att bekräfta angriparens identitet. Även om uppgifterna kan vara kopplade till personen bakom aktiviteten är de tillgängliga bevisen fortfarande otillförlitliga.
Uppgifter tyder på att det saknades en tydlig plan för att sälja stulen data
De exponerade sessionerna gav också insyn i vad angriparen avsåg att göra med den stulna informationen.
I stället för att visa en etablerad försäljningsstrategi tydde uppgifterna på osäkerhet kring hur informationen skulle kunna omsättas i pengar. Angriparen bad Claude att föreslå Telegram-grupper med fokus på försäljning av information relaterad till Sydkorea.
Förfrågan tyder på ett intresse av att hitta köpare. Den fastställer dock inte att någon försäljning faktiskt ägde rum.
ARTEX-utvecklare begränsar projektet efter attackerna
ARTEX utvecklades ursprungligen i Kina som en öppen källkodssvit för penetrationstestning, byggd kring AI-agenter. Efter att det bekräftats att verktyget hade använts i verkliga attacker gjorde utvecklaren projektets källkod sluten och upphörde med ytterligare uppdateringar.
Trots detta finns befintlig kod fortfarande tillgänglig genom engelskspråkiga och koreanskspråkiga varianter.
ARTEX AI-attackerna visar hur verktyg som utvecklats för säkerhetstestning också kan stödja skadlig aktivitet. I det här fallet hjälpte exponerade AI-sessionsuppgifter forskarna att koppla verktygen till specifika måltavlor och rekonstruera delar av operationen.
0 svar till ”ARTEX AI-attacker riktas mot sydkoreanska banker med hjälp av Claude Code”